VDAR DSAR atbilstība apjomā: 200 pieprasījumi mēnesī
Atjaunināts 2026. gadam
VDAR 15. pants piešķir cilvēkiem tiesības saņemt savas datu kopijas. 30 dienu atbildes termiņš ir obligāts. Pagarinājumi līdz 90 dienām ir atļauti sarežģītiem pieprasījumiem. Naudas sodi ir reāli: Vodafone Spain 2021. gadā samaksāja €1,2 miljonus. Vācu uzņēmums 2023. gadā samaksāja €225 000. Abi tika sodīti par DSAR pārkāpumiem.
DSAR apjoms turpina pieaugt. Privātuma grupas palīdz cilvēkiem iesniegt pieprasījumus vairumā. Pārlūkprogrammas paplašinājumi atvieglo pieprasījumu nosūtīšanu daudziem uzņēmumiem vienlaikus. Organizācijas, kas reiz saņēma 10 pieprasījumus gadā, tagad saņem 200 mēnesī. Manuālās darbplūsmas, kas veidotas 10 pieprasījumiem, nevar apstrādāt 200. Darbinieku laiks, kas sedza vieglu noslodzi, nevar absorbēt 20 reižu pieaugumu. Nepieciešama automatizācija. Skatīt mūsu vienību lapu datu kategoriju sarakstam, kuras mēs apstrādājam jūsu vārdā.
Skatīt mūsu atbilstības pārskatu un drošības prakses, lai uzzinātu, kā mēs atbalstām VDAR.
Ko ietver DSAR apstrāde
- pants prasa vairāk nekā pateikt "jā, mums ir jūsu dati". Jums jānosūta kopija. Nepieciešami trīs soļi.
Atrast visus personas datus. Meklēt katrā sistēmā — CRM, e-pasts, atbalsta biļetes, mārketinga rīki, personāla ieraksti. Juridiskajai nodaļai un IT jāveic starpsitienu vaicājumi kopā.
Noņemt trešo pušu datus. Nosūtāmajai kopijai nedrīkst būt redzama citu cilvēku personas informācija. Ja atbalsta biļetē ir aģenta e-pasts, redaktēt to. Ja pasūtījuma ierakstā ir cita klienta vārds, noņemt to. Augstas apjoma programmām šis trešo pušu redakcijas solis ir tas, kur pakešu rīki sniedz vislielāko laika ietaupījumu.
Ievērot formāta un laika noteikumus. VDAR prasa parastos elektroniskos formātus. PDF vai vienkāršs teksts abi ir piemēroti. Pulkstenis sāk iet, kad saņemat pieprasījumu. Palaisti termiņi ir galvenais iemesls izpildes darbībai.
DSAR apstrādes skaitļi
Ieņemiet Eiropas e-komercijas uzņēmumu ar 200 DSAR mēnesī.
Katrs pieprasījums parasti ietver:
- 8–12 pasūtījumu ierakstus
- 3–7 atbalsta biļetes
- 2–4 konta ierakstus
- Vidēji: apmēram 18 dokumentu uz pieprasījumu
Tas ir 3 600 dokumentu mēnesī, kuriem nepieciešama trešo pušu redakcija.
Manuālais laiks:
- 7–15 minūtes uz dokumentu
- 3 600 dokumenti = 420–900 stundas mēnesī
- Apmēram 3–6 pilna laika darbinieki, tikai redakcijai
Pakešu apstrāde:
- Augšupielādēt visus 3 600 dokumentus uzreiz
- Piemērot DSAR redakcijas sākotnējos iestatījumus
- Nakts palaidiena: 4–8 stundas
- Cilvēka pārskatīšana robežgadījumiem (~10%): apmēram 90 stundas
- Kopējais pūles: 150–200 stundas mēnesī — aptuveni viens darbinieks
Tas parāda, kāpēc pakešu rīki ir svarīgi apjomā. Skatīt mūsu cenu lapu pakešu līmeņiem.
Šifrēšana, tad redakcija iekšējiem ierakstiem
Dažām komandām nepieciešami atgriezeniski iekšējie ieraksti, bet tīras ārējās atbildes. Divpakāpju pieeja to atrisina.
1. pakāpe: Glabāt dokumentus ar personas datiem, šifrētiem ar kontrolētu atslēgu. Piekļuve ir ierobežota pilnvarotiem lietotājiem. Ja nepieciešams, varat atgūt oriģinālo tekstu.
2. pakāpe: Piemērot cietu redakciju pirms DSAR atbildes nosūtīšanas. Persona saņem tīru dokumentu bez marķieriem vai atzīmēm.
Tas saglabā jūsu ierakstus neskartu, vienlaikus apmierinot juridisko standartu tīrām ārējām atbildēm. Jūs varat atkārtoti apstrādāt dokumentus jebkurā laikā, ja mainās redakcijas noteikumi.
Atbilstības dokumentācija
- panta 2. punkts — atbildības noteikums — nozīmē, ka jāpierāda atbilstība. Nepieciešami ieraksti. Vārdi nav pietiekami. Katram DSAR reģistrēt:
- Saņemšanas datumu un identitātes pārbaudes veidu
- Meklētās sistēmas un atrastos datus
- Redakcijas tipu un izmantotus vienību tipus
- Atbildes datumu un formātu
- Kā tika apstrādāti robežgadījumi
Pakešu rīki veido dabisku revīzijas žurnālu. Tie reģistrē, kādi dokumenti tika apstrādāti, kādi iestatījumi tika izmantoti un kad. Tas palīdz ar iekšējo pārskatīšanu un regulatoru jautājumiem. Mūsu BUJ aptver bieži uzdotos jautājumus par revīzijas žurnāla noteikumiem. Skatīt vārdnīcu galvenajiem terminiem, piemēram, "pārzinis" un "apstrādātājs".
Ko DSAR kļūmes izmaksā
Vodafone Spain naudas sods (AEPD, 2021) nāca no palaistiem termiņiem, nepilnīgām atbildēm un vājām identitātes pārbaudēm. Organizācija arī neatbildēja 30 dienu laikā daudzos gadījumos. Vācu naudas sods (Bavārijas DPA, 2023) nāca no kavētām atbildēm un trūkstošajiem datiem. Uzņēmums nosūtīja atbildes, kas neietver visus attiecīgos ierakstus.
Abi gadījumi parāda, kas notiek, kad apjoms pārsniedz manuālo kapacitāti. Kavēšanās kļūst ierasta. Sekojošas sistemātiskas kļūmes. Automatizācija noņem vājo posmu. Tā nenovērš visus riskus, bet tā novērš kapacitātes plaisu, kas izraisa lielāko daļu izpildes darbību. Lasīt mūsu dibinātāja paziņojumu par atbilstības pēc dizaina veidošanu.
Automatizācijas riski
Pakešu rīki samazina darbu, bet pievieno jaunus riskus. Ziniet tos pirms izvietošanas.
Pārbaudīt noteikšanas precizitāti
2% palaišanas likme ir maza uz 100 dokumentiem. Uz 50 000 gada pieprasījumiem tā nozīmē tūkstošiem kļūdu. Testēt sākotnējos iestatījumus uz reālām izlasēm pirms laišanas dzīvē.
Kartēt apstrādātāju ķēdi
Pakešu sistēmas bieži izmanto OCR rīkus, NLP API un mākoņu krātuvi. Katrs pievieno 28. panta pienākumus un var radīt datu atrašanās vietas jautājumus. Vispirms kartēt pilno datu plūsmu.
Saglabāt cilvēkus procesā
- pants ierobežo automatizētus lēmumus ar juridiskām sekām cilvēkiem. Ja jūsu sistēma izlemj, ko atklāt vai slēpt, pievienot cilvēka pārskatīšanas soļus. Tas izvairās no 22. panta pakļautības.
Plānot administratīvo darbu
Pakešu sistēmām nepieciešami atjaunināti apstrādes darbību reģistri, jauni datu plūsmu diagrammas un piegādātāju DPA. Lielākā daļa komandu novērtē šo darbu par zemu. Plānot to jau sākotnēji.
Ieviešanas kontrolsaraksts
Pirms automatizācijas:
- Uzrakstīt DSAR uzņemšanas soļus
- Uzskaitīt visas sistēmas, kas satur personas datus
- Veidot datu karti starpsitienu vaicājumiem
Uzstādīšanas soļi:
- Konfigurēt DSAR redakcijas sākotnējos iestatījumus ar pareizajiem vienību tipiem
- Noteikt kārtulas, kas aktivizē cilvēka pārskatīšanu
- Testēt uz 5–10 izlases pieprasījumiem vispirms
Pastāvīgi:
- Augšupielādēt dokumentus katru dienu vai uz pieprasījumu
- Nosūtīt atzīmētos elementus uz cilvēka pārskatīšanas rindu
- Iepakot rezultātu galīgajā atbildē
- Reģistrēt atbilžu datumus un formātus
- Pārskatīt žurnālus katru mēnesi, lai pamanītu modeļus robežgadījumos
- Atjaunināt ROPA, kad mainās process
Skatīt mūsu gadījumu izpētes, lai redzētu, kā organizācijas ir veidojušas DSAR darbplūsmas apjomā.
Secinājums
DSAR apjoms turpinās pieaugt. Privātuma rīki, pārlūkprogrammu paplašinājumi masu iesniegšanai un mediju pārklājums visi veicina vairāk pieprasījumu. Gaidiet 40–60% gada pieaugumu turpinājumā.
Manuālie procesi nevar sekot līdzi. Pakešu rīki apstrādā redakcijas darbu, lai darbinieki varētu koncentrēties uz robežgadījumiem un atbilžu pārvaldību. Tas ir modelis, kas mērogojas. Tikai manuālais — ne. Organizācijas, kas tagad iegulda automatizācijā, būs labāk sagatavotas, apjomiem augot. Tās, kas gaida, saskarsies ar augošiem atlikumiem un pieaugošu naudas sodu risku.